La transizione verso una gestione completamente digitale delle transazioni finanziarie nella Pubblica Amministrazione solleva inevitabilmente domande sulla sicurezza delle piattaforme utilizzate.
In questo senso, PagoPA rappresenta l’infrastruttura centrale italiana ideata per rendere i versamenti verso gli enti pubblici più semplici e tracciabili, gestendo ogni giorno un ingente volume di informazioni personali e transazioni economiche.
Per garantire la protezione dei dati e la riservatezza delle operazioni, l’intero sistema è stato progettato nel rispetto della normativa europea e nazionale in materia di
protezione dei dati personali, sicurezza informatica e servizi di pagamento.
I protocolli di crittografia
Alla base dell’architettura di sicurezza della piattaforma vi è un impiego capillare di tecnologie crittografiche avanzate per la tutela delle informazioni sia in transito sia al
riposo. Quando un utente effettua un’operazione, la comunicazione tra il dispositivo dell’utente, l’infrastruttura centrale e i canali bancari avviene tramite connessioni cifrate
conformi agli standard di sicurezza adottati per i servizi di pagamento, riducendo in modo significativo il rischio che le informazioni possano essere intercettate o alterate da soggetti non autorizzati.
Inoltre, il trattamento delle informazioni personali rispetta integralmente le prescrizioni del Regolamento Generale sulla Protezione dei Dati, la famosa GDPR. I principi di privacy sono integrati nella progettazione dei sistemi e delle procedure organizzative.
Il sistema applica tecniche di minimizzazione dei dati, assicurando che ciascun ente o intermediario finanziario acceda esclusivamente alle informazioni strettamente
necessarie per portare a termine la singola operazione contabile, senza la circolazione superflua di dettagli riservati sui canali pubblici.
La responsabilità in caso di errore
Nel contesto delle transazioni telematiche gestite dalla piattaforma, la ripartizione della responsabilità in presenza di anomalie, doppi addebiti o fallimenti tecnici segue una
precisa disciplina giuridica. L’infrastruttura centrale agisce prevalentemente come nodo di smistamento e raccordo tra i Prestatori di Servizi di Pagamento e gli enti creditori,
garantendo l’integrità del messaggio informatico.
Qualora si verifichi una discrepanza tra l’importo addebitato sul conto del cittadino e quello effettivamente registrato dall’ente pubblico, la responsabilità viene determinata
analizzando in quale fase del flusso telematico si è manifestato il malfunzionamento.
Se l’errore deriva da una problematica nell’elaborazione finanziaria dell’operazione, la responsabilità viene individuata caso per caso sulla base della fase del processo in cui
si è verificata l’anomalia e del soggetto cui essa è imputabile.
Nel caso in cui il disservizio sia imputabile a un’inesatta indicazione delle somme dovute contenute nell’avviso emesso dalla Pubblica Amministrazione, la
responsabilità rimane in capo all’ente beneficiario.
In ogni situazione, la generazione della Ricevuta Telematica rilasciata dal sistema protegge il cittadino: la presenza di questo attestato costituisce prova dell’avvenuto
pagamento e può essere utilizzata dal cittadino per dimostrare l’adempimento dell’obbligazione.
Tutela del consumatore
I diritti di chi effettua versamenti attraverso la piattaforma sono salvaguardati dalla normativa europea sui servizi di pagamento e dalla disciplina nazionale di
recepimento. Le norme comunitarie impongono agli intermediari finanziari di adottare meccanismi di autenticazione forte del cliente per autorizzare le operazioni da remoto.
Questo richiede l’uso di combinazioni di più fattori indipendenti, come password, codici monouso o sistemi di riconoscimento biometrico, riducendo significativamente i
rischi legati al furto di identità o all’uso fraudolento degli strumenti di saldo.
Oltre alle misure tecniche anti-frode, il quadro normativo prevede garanzie precise in caso di addebiti contestati o non autorizzati. Se un cittadino individua una transazione anomala o non riconosce un addebito eseguito tramite i propri strumenti finanziari, può richiedere la verifica dell’operazione e, nei casi previsti dalla normativa, ottenere il rimborso secondo le tempistiche stabilite dalle direttive bancarie.
Inoltre, la massima trasparenza imposta alle commissioni applicate dai vari Prestatori di Servizi di Pagamento permette agli utenti di confrontare liberamente i costi dei canali
prima di autorizzare l’operazione, garantendo una scelta informata e priva di spese nascoste.
Chi controlla la sicurezza di PagoPA
La vigilanza sulla sicurezza e sulla continuità operativa della piattaforma coinvolge diverse autorità ed enti di controllo nazionali ed europei. Trattandosi di un’infrastruttura
strategica per i servizi digitali del Paese, l’Agenzia per la Cybersicurezza Nazionale verifica il rispetto dei requisiti di resilienza delle reti e dei sistemi informativi essenziali per
lo Stato. L’Agenzia interviene definendo linee guida rigorose. Parallelamente, gli aspetti legati alla protezione dei dati personali e alla riservatezza degli utenti possono essere verificati e controllati dal Garante per la Protezione dei Dati Personali.
L’Autorità verifica la conformità dei trattamenti di dati eseguiti dalla piattaforma e dagli enti interconnessi, assicurando che non vi siano usi impropri delle informazioni raccolte per finalità diverse da quelle istituzionali.
Infine, per gli aspetti strettamente economico-finanziari, la vigilanza sui Prestatori di Servizi di Pagamento che aderiscono al circuito spetta alla Banca d’Italia, che garantisce
la stabilità degli intermediari e il rispetto delle norme sulla trasparenza delle condizioni contrattuali.
La struttura di controlli incrociati contribuisce a rafforzare la sicurezza e l’affidabilità del sistema.